Rezultati iskanja
Minutka za varnost in zasebnost
Želite redno obveščati svoje zaposlene o možnih zlorabah in napakah na področju varnosti in zasebnosti, pa vam vedno primanjkuje časa?...
Preberi več...
ZVOP-2
Zakon o varstvu osebnih podatkov (ZVOP-2), ki ga je 15. 12. sprejel Državni zbor, je bil 27.12.2022 objavljen v Uradnem listu Republike Slovenije. Veljati prične 26.1.2023....
Preberi več...
Obdelave kadrovskih osebnih podatkov in videonadzor – tudi z vidika ZVOP-2
Seminar: Obdelave kadrovskih osebnih podatkov in videonadzor – tudi z vidika ZVOP-2...
Preberi več...
Privacy Days
Info hiša v sodelovanju z Uradnim listom Republike Slovenije 12. in 13. maja 2022 predstavlja 8. mednarodno konferenco Privacy Days. Konferenca bo v Hotelu Jama, Postojna....
Preberi več...
Delovni zajtrk september 2021
Vabljeni na delovni zajtrk z odvetnico Ines Rostohar iz Odvetniške družbe Pirc Musar & Lemut Strle...
Preberi več...
Izzivi skladnosti spletnih strani z zasebnostjo in varstvom osebnih podatkov
Seminar: Izzivi skladnosti spletnih strani z zasebnostjo in varstvom osebnih podatkov...
Preberi več...
Uvod v informacijske tehnologije in kibernetsko varnost za pooblaščene osebe za varstvo osebnih podatkov
Seminar: Uvod v informacijske tehnologije in kibernetsko varnost za pooblaščene osebe za varstvo osebnih podatkov...
Preberi več...
Izzivi GDPR v vzgoji in izobraževanju
Uporaba piškotkov
Pregled skladnosti uporabe piškotkov in podobnih tehnologij na vaših spletnih straneh in priprava predloga izboljšav....
Preberi več...
Portal GDPR GURU
Obiščite Portal GDPR GURU, kjer smo za vas izdelali zbir zakonodaje, sodne prakse, prakse nadzornih organov in aktualnih novic in to iz celotnega EU področja....
Preberi več...
Svetovanje
Potrebujete pomoč pri iskanju rešitev za obdelavo osebnih podatkov, ki je skladna z zakonodajo s področja varstva osebnih podatkov? Želite evaluirati ali ste pravilno izbrali pravne temelje? Potrebujete pomoč pri oblikovanju...
Preberi več...
GDPR revizija
Za vas lahko izvedemo klasično revizijo skladnosti vašega poslovanja z zahtevami GDPR, ZVOP in dobro prakso....
Preberi več...
GDPR dokumentacija
Izzivi GDPR v spletnih trgovinah
Uvod v informacijske tehnologije za pooblaščene osebe za varstvo OP
Spletni seminar: Uvod v informacijske tehnologije za pooblaščene osebe za varstvo osebnih podatkov...
Preberi več...
Zaradi kršitve Zakona o varstvu podatkov družba, ki prodaja pohištvo, oglobljena za 100.000 DKK (13.500 EUR)
Danska agencija za varstvo podatkov je junija 2019 družbo IDdesign A/S (zdaj Ilva A/S) obvestila o kršitvi zakona o varstvu podatkov....
Preberi več...
Uvod v informacijske tehnologije za pooblaščene osebe za varstvo osebnih podatkov
Spletni seminar: Uvod v informacijske tehnologije za pooblaščene osebe za varstvo osebnih podatkov...
Preberi več...
Kako bomo v EU upravljali s podatki v zvezi z avtomatiziranim odločanjem
Stalno zbiranje osebnih podatkov in uporaba teh podatkov v avtomatiziranih sistemih odločanja (ADMS - Automated Decision-Making System) sproža vprašanja o učinkovitosti sedanjih pristopov k upravljanju podatkov....
Preberi več...
Odškodninska odgovornost zaradi kršitev varstva/varnosti osebnih podatkov
Spletni seminar: Odškodninska odgovornost zaradi kršitev varstva/varnosti osebnih podatkov...
Preberi več...
EDPB je sprejel strategijo za delo v obdobju 2021–2023
EDPB je na 43. seji 16.12.2020 sprejel svojo strategijo za delo v obdobju 2021–2023, ki določa strateške cilje odbora, razvrščene v štiri stebre in tri ključne ukrepe, ki bodo pomagali doseči te...
Preberi več...
Belgijski nadzorni organ bo lahko odstranil spletna mesta, ki kršijo GDPR
Belgijski nadzorni organ (v nadaljevanju belgijski DPA) je podpisal sporazum o sodelovanju z DNS Belgium, organizacijo, ki upravlja z imenom domene na najvišji ravni s kratico države ».be«....
Preberi več...
Varstvo osebnih podatkov v času korona ukrepov - kako naj ravna delodajalec (ponovitev seminarja)
Spletni seminar: Varstvo osebnih podatkov v času korona ukrepov – kako naj ravna delodajalec...
Preberi več...
Varstvo osebnih podatkov v času korona ukrepov – kako naj ravna delodajalec
Spletni seminar: Varstvo osebnih podatkov v času korona ukrepov – kako naj ravna delodajalec...
Preberi več...
Skladnost spletnih strani in posledice odločitve CJEU C-311 /18 (Schrems II)
Spletni seminar: Skladnost spletnih strani in posledice odločitve CJEU C-311 /18 (Schrems II)...
Preberi več...
Smernice o vgrajenem in privzetem varstvu podatkov
Po javnem posvetovanju je EDPB sprejel končno verzijo Smernic o vgrajenem in privzetem varstvu podatkov....
Preberi več...
Nadzorni organi za varstvo osebnih podatkov so v drugem četrtletju 2020 izrekli za skoraj 2,9 milijona evrov glob
V drugem četrtletju leta 2020 so organi za varstvo podatkov po Evropi izdali najmanj 46 upravnih glob v po GDPR, skupaj za skoraj 2,9 milijona EUR (2,88 milijona evrov)....
Preberi več...
Sodba Višjega sodišča v Ljubljani zaradi kršitve 8. člena ZVOP-1
Objavljena je sodba Višjega sodišča v Ljubljani, s katero je to odločilo, da Informacijski pooblaščenec ne more upravljavcu izreči globe zaradi kršitve 8. člena Zakona o varstvu podatkov (ZVOP-1), ker je to...
Preberi več...
Spletno poslovanje podjetja
Smernice Pravica do pozabe
Evropski odbor za varstvo podatkov je objavil končno verzijo svojih smernic pravice do pozabe v zvezi s primeri iskalnikov v skladu s členom 17 Splošne uredbe o varstvu podatkov (GDPR)....
Preberi več...
EDPS je objavil poročilo o DPIA
Evropski nadzornik za varstvo podatkov (EDPS) je objavil poročilo o tem, kako institucije, organi in agencije (EUIs) v EU izvajajo ocene učinka na varstvo podatkov (DPIA) pri obdelavi informacij, ki predstavljajo veliko...
Preberi več...
EDPB o TikTok-u
EDPB se je na svojem 31. plenarnem zasedanju odločil ustanoviti delovno skupino za usklajevanje možnih ukrepov ter za izčrpen pregled nad procesi in praksami družbe TikTok v EU....
Preberi več...
EDPB izdal prenovljene smernice o privolitvi
EDPB je sprejel smernice 5/2020, v katerih podrobneje razlaga elemente privolitve. V članku povzemamo najpomembenjše točke....
Preberi več...
EDPB o uporabi aplikacij za sledenje okuženih s koronavirusom
EDPB je sprejel smernice 4/2020, ki se nanašajo na uporabo geolokacijskih podatkov in sledenja posameznikov preko sledilnih aplikacij med epidemijo COVID-19....
Preberi več...
Google ponovno dobil več milijonsko kazen
Po izrečeni 50 milijonski kazni, ki jo je Googlu izrekel francoski nadzorni organ je sedaj sledila še ena....
Preberi več...
Hrvaška Agencija za varstvo osebnih podatkov (AZOP) je izrekla najvišjo upravno globo po GDPR
Agencija za varstvo osebnih podatkov je izdala odločbo, s katero je izrekla upravno globo v višini 20.000.000,00 EUR eni od bank s sedežem v Zagrebu....
Preberi več...
Koronavirus in varnost (osebnih) podatkov
Po razglašeni epidemiji se upravljavci množično odločajo, za odrejanje dela na domu, izvajanje telekonferenc itd....
Preberi več...
IP izreka sankcije za kršitev ne-ukinitve e-pošte delavca po odpovedi pogodbe o zaposlitvi
Italijanski mobilni operater TIM prejel skoraj 30 milijonov globe in 20 korektivnih ukrepov.
Bolj kot dejstvo, da je za takšne in toliko kršitev po GDPR mogoče izreči tolikšno globo, preseneča to, da je mobilni operater sploh ravnal tako nonšalantno....
Preberi več...
Turizem in GDPR - vse kar morate vedeti o osebnih podatkih v panogi turizem
Delavnica dobre prakse: “Turizem in GDPR - vse kar morate vedeti o osebnih podatkih v panogi turizem”...
Preberi več...
Danes je Brexit, kaj z GDPR?
Danes ob polnoči Velika Britanija zapušča Evropsko unijo. Zato je seveda za strokovnjake na področju varstva osebnih podatkov glavno vprašanje, kako z osebnimi podatki ob prenosu v Veliko Britanijo ravnati od jutri...
Preberi več...
Delovni zajtrk februar 2020
Vabljeni na delovni zajtrk z mag. Matjažem Drevom, nekdanjim državnim nadzornikom za varstvo osebnih podatkov – petek, 7. februar ob 9.00 uri....
Preberi več...
“Napredek” ZVOP-2
Kot poroča časnik Dnevnik, naj bi namesto enega na Ministrstvu za pravosodje pripravljali kar dva zakona, ki se bosta nanašala na varstvo osebnih podatkov....
Preberi več...
Videonadzor in zakoniti interes - sodba Sodišča EU
Sodišče EU je v svoji nedavni sodbi o presoji romunske nacionalne zakonodaje o videonadzoru, podalo do sedaj najbolj konkretno stališče, kako izvesti test zakonitega interesa (t. i. LIA). Obrazložitev skriva bistveno več,...
Preberi več...
GDPR - neuradno prečiščeno besedilo
Splošna uredba EU o varstvu osebnih podatkov (GDPR) je kmalu po začetku veljave doživela tudi popravek, ki ni popravil le jezikovnih nepravilnosti, pač pa je vplival tudi na samo vsebino Uredbe. Na...
Preberi več...
Hitra primerjava CCPA in GDPR
V Kaliforniji, od koder prihaja kar nekaj tehnoloških podjetij, s katerimi poslujemo tudi v Sloveniji (tudi Google), bo 1. 1. 2020 začel veljati Zakon o zasebnosti potrošnikov oz. poimenovan s kratico CCPA....
Preberi več...
Hrvaški regulator že upošteva novo prakso na področju piškotkov
Hrvaška agencija za omrežne dejavnosti HAKOM (pri nas AKOS), ki je na Hrvaškem pristojna za nadzor nad piškotki, je izdala odločbo....
Preberi več...
Obveznosti delodajalcev po GDPR
Smernice za storitve v oblaku
Irski pooblaščenec (DPC) je objavil smernice za organizacije, ko uporabljajo storitve v oblaku....
Preberi več...
GDPR in spletne trgovine
Spletni trgovci in GDPR
Informacijska pooblaščenka je večjim spletnim trgovcem poslala dopis, s katerim jih poziva, da svoje poslovanje uskladijo z določili GDPR....
Preberi več...
(Digitalni) marketing po GDPR
Sodišče EU: predizpolnjena polja privolitve za piškotke niso zakonita
Sodišče Evropske unije je odločilo, da predobkljukana soglasja za nalaganje piškotkov niso zakonita....
Preberi več...
Biti ali ne biti (prijazen obiskovalcu) – to je sedaj vprašanje?
Kolegica Tina je v svojem komentarju na sodbo EČSP v zadevi Fashion ID (Všečkati ali ne všečkati – to je zdaj vprašanje)(1) lepo obdelala dileme, ki jih sodba predstavlja za upravitelje spletnih...
Preberi več...
GDPR za IT strokovnjake
Všečkati ali ne všečkati – to je zdaj vprašanje
Sodišče EU je konec julija izdalo sodbo v zadevi Fashion ID (Sodba sodišče EU v zadevi C-40/17 z dne 29. julija 2019), ki je v svojih odgovorih sicer relativno logična, vendar se...
Preberi več...
Facebookov gumb „všeč mi je"
Sodišče EU je v svoji sodbi ugotovilo, da je lastnik spletne strani že zgolj s tem, da je namestil in omogočil vtičnik Facebook za všečkanje, postal skupni upravljavec skupaj s Facebook-om....
Preberi več...
Že nestrpno čakate certifikat za vse svoje trdo delo na področju GDPR?
Čakanje na slovenska certifikacijska telesa bo še dolgo. Nekateri organi za varstvo osebnih podatkov iz drugih držav članic EU pa so medtem, ko Slovenija po več kot enem letu od začetka uporabe...
Preberi več...
Grški nadzorni organ izrekel globo zaradi zamenjave pravne podlage
Grški organ za varstvo podatkov (DPA) je družbi Pricewaterhouse Coopers izrekel globo v višini 150.000 evrov, ker je družba zaposlenim dajala lažen občutek, da se obdelava njihovih osebnih podatkov izvaja na podlagi...
Preberi več...
Zaradi nesprejetja ZVOP-2 grožnje iz Bruslja
Ker Slovenija že več kot leto dni zamuja s sprejetjem novega Zakona o varstvu osebnih podatkov (ZVOP-2), iz Bruslja prihajajo jasni namigi, da se ta ne bo obotavljal z uvedbo postopkov zaradi...
Preberi več...
Delovni zajtrk september 2019
Vabljeni na delovni zajtrk z g. Gorazdom Božičem iz SiCert-a – petek, 20. september ob 9.00...
Preberi več...
EDPB po javni razpravi sprejel končni verziji smernic o kodeksih ravnanja in smernic o akreditiranju teles za certificiranje
Evropski odbor za varstvo podatkov (EDPB) je izdal končni verziji smernic o dveh trenutno še nekoliko bolj abstraktnih institutih iz Splošne uredbe o varstvu podatkov – kodeksih ravnanja in akreditiranju teles za...
Preberi več...
Pogodbeni izzivi - kako najti skupno točko
Podobdelava je še eno področje, ki se v pogodbah o obdelavi pogosto pojavlja. GDPR določa, da morajo pogodbe med upravljavci in obdelovalci vsebovati določbe, ki od upravljavcev zahtevajo, da z obdelovalcem uredijo...
Preberi več...
Kdaj in kako izdelati DPIA (oceno učinkov v zvezi z varstvom osebnih podatkov)?
Delavnica dobre prakse: “Kako izvesti uporabno DPIA (oceno učinkov v zvezi z varstvom osebnih podatkov)?”...
Preberi več...
Kako izdelati informacije za zaposlene
Kot smo obljubili prejšnji teden, tokrat pošiljamo primer, kako izdelati informacije za zaposlene po GDPR....
Preberi več...
220.000 EUR globe za poljski Bisnode
Agencija za digitalni marketing Bisnode je kaznovana s strani poljskega organa za varstvo podatkov, ker ni bila transparentna, ko so ustvarili veliko bazo podatkov posameznikov na katere se nanašajo osebni podatki....
Preberi več...
Kako urediti spletno stran po GDPR?
V praksi se precej pogosto srečamo s težavo, kako urediti spletne strani, da bodo te v skladu z GDPR. Kljub temu, da smo o tem že pisali, pa tokrat predstavljamo nekaj praktičnih...
Preberi več...
Pacientove pravice in GDPR v praksi
Namesto ene osebe, raje skupina oseb pod vodstvom DPO
V vodstvih organizacij je ob iskanju oz. imenovanju pooblaščene osebe za varstvo podatkov najpogostejše vprašanje, kakšen profil naj bo DPO: nekateri stojijo na stališču, da je za to vlogo najbolj primeren pravni...
Preberi več...
Uredba o varstvu osebnih podatkov (GDPR)
Splošna uredba EU o varstvu osebnih podatkov (GDPR) je kmalu po začetku veljave doživela tudi popravek, ki ni popravil le jezikovnih nepravilnosti, pač pa je vplival tudi na samo vsebino Uredbe. Na...
Preberi več...
Pripombe na predlog Zakona o varstvu osebnih podatkov z dne 6. 3. 2019 (EVA 2018-2030-0045)
Info hiša, d.o.o. je na Ministrstvo za pravosodje posredovala pripombe na predlog Zakona o varstvu osebnih podatkov z dne 6. 3. 2019 (EVA 2018-2030-0045). Pri pripravi pripomb so sodelovali naši partnerji in...
Preberi več...
Delovni brunch za spremembe zakona ZVOP-2
Vabljeni na delovni brunch za spremembe predloga zakona ZVOP-2 – petek, 15. marec ob 12.00...
Preberi več...
3 ključni razlogi, zakaj MailChimp morda ni vaša najboljša izbira za skladnost z GDPR
Če ste majhno ali srednje veliko podjetje (to je približno 94% vseh podjetij), je zelo verjetno, da ste naleteli na MailChimp kot ponudnika storitev e-poštnega trženja. Trdijo, da so največji ponudnik e-poštnega...
Preberi več...
EDPB podal mnenja o seznamih držav članic za obvezno izvedbo DPIA
Po Splošni uredbi o varstvu podatkov je pred začetkom izvajanja dejavnosti obdelave osebnih podatkov v določenih primerih obvezna izvedba ocene učinka na področju varstva podatkov (t. i. DPIA – Data Protection Impact...
Preberi več...
Apple in Amazon v Avstriji prijavljena zaradi nespoštovanja GDPR
Neprofitna organizacija noyb je poleg družb Apple in Amazon prijavila še 8 drugih družb, ker naj te ne bi spoštovale zahtev GDPR. To je storila po tem, ko je od družb skušala...
Preberi več...
GDPR bo že letos dobil polno paro
Tovorni vlaki potrebujejo kar nekaj časa da naredijo paro. To je prava metafora za to, kar se bo v letu 2019 zgodilo na področju GDPR....
Preberi več...
10 milijonov evrov kazni za Facebook
Italijanski organi so Facebooku naložili globo v višini 10 milijonov evrov zaradi zavajanja uporabnikov glede njihovih podatkovnih praks....
Preberi več...
Ali lahko Blockchain podjetjem pomaga doseči skladnost z GDPR?
Posledice GDPR še vedno ugotavljamo. Toda nekaj je nedvomno jasno - veliko podjetij se še vedno trudi najti postopke, kako določbe GDPR uporabiti v svetu blockchaina....
Preberi več...
EDPB objavil smernice o teritorialni uporabi GDPR
Evropski odbor za varstvo podatkov (v nadaljnjem besedilu: EDPB) je objavil osnutek dolgo pričakovanih smernic o ozemeljski rabi Splošne uredbe o varstvu podatkov (GDPR)....
Preberi več...
Nemčija: Prva globa po GDPR
21. novembra 2018 je v prvi globi, ki jo je izdal nemški nadzorni organ za varstvo podatkov za nemško deželo Baden-Württemberg po Splošni uredbi za varstvo podatkov (GDPR), naložil globo v višini...
Preberi več...
Portugalska bolnišnica zaradi kršitve GDPR prejela globo v višini 400.000 €
Portugalski nadzorni organ (CNPD) je eni od bolnišnici izrekel globo v višini 400.000 EUR zaradi kršitve Splošne uredbe o varstvu osebnih podatkov (GDPR)....
Preberi več...
Letno poročilo o upravljanju zasebnosti IAPP-EY 2018
Mednarodno združenje strokovnjakov za zasebnost (v nadaljevanju IAPP) je lani v svojem poročilu o upravljanju zasebnosti (IAPP-EY Annual Privacy Governance Report 2017) pozitivno sprejelo veljavo Splošne uredbe Evropske Unije o varstvu podatkov...
Preberi več...
GDPR: Najpogostejša vprašanja: Ali je odvetnik obdelovalec ali upravljavec?
Splošna uredba o varstvu osebnih podatkov (GDPR) je verjetno najbolj obsežna in zapletena ureditev o varstvu osebnih podatkov na svetu. Čeprav je GDPR začel veljati že 25. maja letos, je še vedno...
Preberi več...
Dopis na Ministrstvo za pravosodje
Vlade Republike Slovenije namerava postopek s predlogom Zakona o varstvu osebnih podatkov (ZVOP-2) začeti znova....
Preberi več...
Belgija je sprejela novo zakonodajo o varstvu podatkov
Kmalu po Italiji in otoku Man je celo Belgija na koncu sprejela novi belgijski zakon o varstvu podatkov, ki je v skladu z GDPR....
Preberi več...
Italijansko sodišče navaja, da je vloga DPO namenjena kvalificiranim pravnikom
Italijansko upravno sodišče v Furlaniji Julijski krajini je 13. septembra 2018 izdalo prelomno odločitev o zahtevah, ki jih mora izpolnjevati uradna oseba za varstvo podatkov (DPO)....
Preberi več...
Kakšne GDPR pritožbe poznamo? Nihče ne ve...
Prejete pritožbe v Veliki Britaniji v številkah – v aprilu 2.165 pritožb, 2.310 v maju, 3098 v juniju in 4.214 v juliju - in o najnovejši odločitev slovenskega Informacijskega pooblaščenca...
Preberi več...
GDPR kot priložnost za finančne organizacije, da pridobijo zaupanje potrošnikov
Posledice uveljavitve GDPR za podjetja na splošno - zlasti za podjetja, ki nudijo finančne storitve - so pomembne in daljnosežne, vključno z morebitno globo do štirih odstotkov letnega svetovnega prihodka....
Preberi več...
5 točk za tržnike
Kaj dobrega vam lahko prinese vaš najboljši produkt ali storitev, če nihče od vaših potencialnih strank ne ve nič o njem? Verjeno nič. Zato je trženje kot proces, s katerim se izdelek...
Preberi več...
1. GDPR delavnica - Dobre prakse
Vabimo vas na 1. GDPR delavnico z naslovom Dobre prakse. Delavnica bo potekala 4. 10. 2018 v ljubljanskem hotelu Mons (Four Points by Sheraton). Popust za zgodnje prijave!...
Preberi več...
Kdaj se lahko zanesemo na zakoniti interes? - nadaljevanje
Zakonit interes je najbolj prožen od šestih pravnih podlag za obdelavo osebnih podatkov. Ta ni osredotočen na določen namen in zato nam daje več možnosti....
Preberi več...
Na stotine ameriških spletnih strani, ki objavljajo novice, po uveljavitvi GDPR ni na voljo v Evropi
Evropskim obiskovalcem je še vedno onemogočeno dostopati do številnih trgovin oz. prodajaln v ZDA. Mnoge ameriške spletne strani, ki objavljajo novice, se še vedno niso uskladile z evropsko Splošno uredbo o varstvu...
Preberi več...
Kdaj se lahko zanesemo na zakoniti interes?
Zakonit interes je najbolj prožen od šestih pravnih podlag za obdelavo osebnih podatkov. Ta ni osredotočen na določen namen in zato nam daje več možnosti....
Preberi več...
GDPR in Blockchain
Tehnologija Blockchain ima potencial za revolucijo številnih industrij; nekateri menijo, da bo "blockchain finančnemu sistemu storil tisto, kar je internet storil medijem"....
Preberi več...
Nova Uredba o e-zasebnosti
Prvi osnutek nove uredbe o e-zasebnosti je bil objavljen januarja 2017 z upanjem, da bo implementiran skupaj s splošno uredbo GDPR. To je bil očitno preveč ambiciozen cilj, da bi dosegli soglasje...
Preberi več...
Komu turistične agencije posredujejo vaše osebne podatke?
Turistične agencije zbirajo osebne podatke, ki jih potem posredujejo drugim organizacijam. Pripravili smo seznam katerim organizacijam turistične agencije lahko posredujejo vaše osebne podatke in kakšne so vaše pravice po GDPR....
Preberi več...
7 korakov do vgrajene zasebnosti
Vgrajena zasebnost ali angleško Privacy by Design je koncept Dr. Ann Cavoukian, ki se je razvil v devetdesetih letih, da bi skušal rešiti vedno večje in sistemske učinke informacijskih in komunikacijskih tehnologij...
Preberi več...
Facebooku grozi globa v višini pol milijona funtov
Britanski Informacijski pooblaščenec bo, kot kaže, Facebook kaznoval z globo v višini 500.000 funtov (pb. 565.000 EUR) zaradi nezakonitega razkrivanja osebnih podatkov družbi Cambridge Analytica....
Preberi več...
Kako živeti s "piškotki" v svetu GDPR?
Glede na številne različne poglede in intenziteto diskusij, kako živeti s piškotki v svetu GDPR, je to vprašanje postalo precej problematično tudi za DPO-jevce....
Preberi več...
GDPR Vodnik – Evropski odbor za varstvo osebnih podatkov (EDPB) je sprejel dokumente Delovne skupine po členu 29 (WP29)
Evropski odbor za varstvo osebnih podatkov (EDPB) je skupni koordinacijski organ organov EU za varstvo osebnih podatkov in nudi smernice za uporabo GDPR. Z začetkom veljavnosti GDPR je EDPB nadomestil Delovno skupino...
Preberi več...
Ali se GDPR uporablja za trženje med podjetji (B2B - business-to-business marketing)?
Ja. GDPR se uporablja, kjerkoli obdelujete "osebne podatke". To pomeni, da če lahko neposredno ali posredno identificiramo posameznika, velja GDPR - četudi je takrat v službi in deluje v svojstvu položaja....
Preberi več...
Ministrstvo za pravosodje izdalo 1. inačico sistemskih pojasnil o rabi GDPR in ZVOP-1
Poleti bo vložen nov predlog ZVOP-2; Informacijski pooblaščenec še lahko izreka globe v zvezi s področnimi ureditvami ne pa tudi glob po GDPR, ki jih bo lahko po sprejemu ZVOP-2 izrekel »za...
Preberi več...
Kateri členi iz ZVOP-1 ostanejo v veljavi?
Danes smo izvedeli, da pri Informacijskem pooblaščencu pripravljajo temeljito analizo pregleda členov, ki bodo po jutrišnjem dnem iz ZVOP-1 sploh še ostali v veljavi. O tem se bodo posvetovali tudi z Ministrstvom...
Preberi več...
Informacijski pooblaščenec bo vodil seznam DPOjev
V skladu s Splošno uredbo o varstvu podatkov morajo nekateri upravljavci in obdelovalci do 25.5.2018 imenovati pooblaščeno osebo za varstvo podatkov....
Preberi več...
Poročanje o kršitvah varstva osebnih podatkov
Nekaj kratkih nasvetov, ki smo jih povzeli po britanskem informacijskem pooblaščencu...
Preberi več...
GDPR in delovna razmerja
GDPR bo s 25. 5. 2018 treba upoštevati tudi v delovnih razmerjih. Na tem področju se (vsaj v Sloveniji) bistvenih novosti sicer ne predvideva (še vedno bosta glavna Zakon o delovnih razmerjih...
Preberi več...
Neposredno trženje in nagradne igre
Neposredno trženje bo sicer še bolj podrobno urejal ZVOP-2, ki še ni sprejet na vladi, a vseeno: katere so glavne novosti, ki jih prinaša GDPR za slovenske tržnike?...
Preberi več...
Prihaja naporna GDPR pomlad
Če novi zakon o varstvu osebnih podatkov (ZVOP 2) ne bo sprejet pravočasno, za pravno varnost, predvsem pa za pravice posameznikov to ne pomeni nič dobrega....
Preberi več...
Kako ste tržniki pripravljeni na GDPR?
Kaj je GDPR in zakaj me sploh briga? GDPR bo v veliki meri vplival na način, kako bodo tržniki pristopili k svojemu delu in kako podjetja pridobivajo, shranjujejo, upravljajo ali obdelujejo osebne...
Preberi več...
Uporabni dokumenti
ZVOP 2 in neposredno trženje
Drugi osnutek ZVOP-2 je neusklajen s Splošno uredbo o varstvu osebnih podatkov – neposredno trženje želi Slovenija urediti unikatno...
Preberi več...
Kako se lotiti skladnosti z GDPR?
Mnoga velika podjetja se zelo sistematično lotijo zagotavljanja skladnosti z GDPR. Pooblaščena oseba za varstvo osebnih podatkov v družbi CISCO Michelle Dennedy priprave vidi takole....
Preberi več...
Evropska komisija 100 dni pred začetkom uporabe GDPR objavila vrsto napotkov
Smernice naj bi spodbudile neposredno in nemoteno izvajanje novih pravil o varstvu podatkov po vsej EU po 25. maju. Komisija je vzpostavila tudi novo spletno orodje, namenjeno malim in srednjim podjetjem....
Preberi več...
Imamo ga - prenovljen predlog ZVOP-2
Dnevi prava zasebnosti in svobode izražanja ter Srečanje pooblaščenih oseb za varstvo osebnih podatkov Slovenije in Hrvaške
Info hiša, Ascaldera in Info House Zagreb skupaj organizirajo že 4. Dneve prava zasebnosti in svobode izražanja. Lokacija: Grad Mokrice, 12. in 13. april 2018...
Preberi več...
GDPR in ePrivacy - novi EU uredbi
GDPR začne veljati 25.5.2018, ePrivacy oz. Uredba o zasebnosti in elektronskih komunikacijah pa še bije bitke na bruseljskem parketu. Tekst je v fazi amandmiranja....
Preberi več...
Varstvo osebnih podatkov po maju 2018
Družbi Verlag Dashofer Slovenija in Info hiša 13. 2. 2018 ob 9. uri organizirata seminar o novostih, ki jih na področje varstva osebnih podatkov po 25. maju 2018 prinaša evropska Splošna uredba...
Preberi več...
Skupno upravljanje - kaj je to in kaj je potrebno narediti?
26. člen GDPR določa posebne pravne posledice in obveznosti za tako imenovane skupne upravljavce, ki jih v tej obliki še ni bilo....
Preberi več...
Kako prepoznati nepravilno sestavljeno privolitev oz. soglasje posameznika
Mnoge družbe se že lotevajo prilagajati privolitvene obraze, ki morajo čimprej biti v skladu z GDPR. Nekatere zelo napačno....
Preberi več...
Nova Splošna uredba o varstvu podatkov in oglaševalska industrija
Nič brez vednosti posameznika – tega se morajo zdaj še bolj zavedati v vseh marketinških agencijah in marketing oddelkih v podjetjih...
Preberi več...
Pripombe na ZVOP-2
Na programski konferenci so udeleženci podali pripombe na predlog novega zakona o varstvu osebnih podatkov. Pomembno vlogo pri tem so imeli člani našega DPO kluba....
Preberi več...
Varstvo osebnih podatkov po maju 2018
Družbi Verlag Dashofer Slovenija in Info hiša 16.11.2017 organizirata seminar o novostih, ki jih na področje varstva osebnih podatkov po 25. maju 2018 prinaša evropska Splošna uredba o varstvu podatkov (GDPR)....
Preberi več...
Premierna predstavitev ZVOP-2. Uspešna?
Dobili smo težko pričakovani novi Zakon o varstvu osebnih podatkov ZVOP-2. Osnutek zakona je Ministrstvo za pravosodje objavilo na svoji spletni stani in g. Peter Pavlin je včeraj predstavil glavne poudarke novega...
Preberi več...
Check lista za GDPR skladnost
12 točk, s pomočjo katerih lahko preverite, ali ste pripravljeni na GDPR. Ste torej res pripravljeni?...
Preberi več...
GDPR: denarne kazni, skupinske tožbe in pravica do pozabe
Še osem mesecev je do začetka veljavnosti GDPR, vendar - kot pri vsaki takšni spremembi – ta uredba že sedaj vpliva na naše razmišljanje o varstvu osebnih podatkov....
Preberi več...
EU - kje smo z GDPR
Kako na trenutno stanje na področju varstva osebnih podatkov gleda Giovanni Buttarelli, EDPS...
Preberi več...
Informacijska pooblaščenka o GDPR
14. 9. 2017 se na Brdu pri Kranju potekal SRC INFONET FORUM 2017, kjer je o GDPR spregovorila tudi Informacijska pooblaščenka Mojca Prelesnik z naslovom Ključni pojmi GDPR v zdravstvu....
Preberi več...
Tudi podjetja v ZDA se morajo prilagoditi GDPR
GDPR pomeni, da se morajo podjetja posloviti od podatkov, ki jih ne pridobijo neposredno od potrošnika oz. posameznika...
Preberi več...
Pismo iz nočne more: zahteva za dostop do lastnih osebnih podatkov v skladu z GDPR
Ali ste pripravljeni na zahteve posameznikov, ki jih ti lahko naslovijo na pooblaščeno osebo za vartsvo osebnih podatkov?...
Preberi več...
Velik Britanija: Soglasje ni edini pravni temelj za obdelavo osebnih podatkov
Britanska pooblaščenka Elizabeth Dehnam je v seriji razbijanja mitov o GDPR objavila že svoj drugi blog. Tudi tega smo prevedli in opremili z linki....
Preberi več...
Sodišče EU pojasni "test zakonitega interesa" za obdelavo osebnih podatkov
Vsi "zakoniti interesi" ne morejo uporabiti za utemeljitev obdelave posameznikovih osebnih podatkov...
Preberi več...
Zasebnost na delovnem mestu
Povzetek mnenja Delovne skupine iz člena 29 za varstvo podatkov o obdelavi osebnih podatkov na delovnem mestu...
Preberi več...
Ocena učinkov v zvezi z varstvom osebnih podatkov
Povzetek smernic Delovne skupine iz člena 29 (WP 29) za varstvo podatkov glede ocene učinka v zvezi z varstvom podatkov (DPIA) in ugotavljanje, ali bo obdelava "verjetno povzročila veliko tveganje" za namene...
Preberi več...
Pripravljenost držav članic EU na GDPR
Pooblaščena oseba za varstvo osebnih podatkov (DPO)
Ali vaše podjetje potrebuje pooblaščeno osebo za varstvo osebnih podatkov. Pripravili smo kratek povzetek smernic Delovne skupine 29 o nalogah DPO....
Preberi več...
Nemčija pohitela z GDPR
Nemčija je kot prva država članica EU pripravila predlog uskladitve nacionalne zakonodaje z GDPR...
Preberi več...
Nemčija: ali vlada lahko shranjuje IP naslov
V torek bo nemško Zvezno sodišče odločalo, ali je zakonito za zvezne organe, da hranijo IP naslove uporabnikov, ki obiščejo njihove spletne strani....
Preberi več...
Vodilni nadzorni organ
Povzetek smernic Delovne skupine iz člena 29 za varstvo podatkov glede ugotavljanja vodilnega nadzornega organa upravljavca in obdelovalca...
Preberi več...
Pravica do prenosljivosti podatkov
Pripravili smo kratek povzetek smernic Delovne skupine 29 in podali svoj komentar nanje...
Preberi več...
GDPR obveznosti glede privolitve
GDPR postavlja strožje pogoje za pridobitev soglasja kot pravnega temelja za obdelavo osebnih podatkov. Kako ga torej pravilno pridobiti?...
Preberi več...
Evropski nadzornik za varstvo osebnih podatkov o komunikacijski zasebnosti
Evropski nadzornik za varstvo podatkov poziva k močnim in pametnim novim pravilom za zaščito zaupnosti komunikacij...
Preberi več...
Ministrstvo za pravosodje o GDPR
6. in 7. aprila so na Bledu potekali 3. dnevi prava zasebnosti in svobode izražanja, kjer so svoje poglede na nevarnosti za zasebnost, varnost osebnih podatkov, dostopnost odprtih podatkov, nevarnost populizma in...
Preberi več...
Pravni vidiki zasebnosti v zdravstvu
Ljudje smo najbolj ranljivi nedvomno takrat, ko je ogroženo naše zdravje. Ob bolezni smo se najhitreje pripravljeni odpovedati svojemu dostojanstvu in zasebnosti – prav zato je področje varstva zasebnosti in osebnih podatkov...
Preberi več...